The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

The vulnerability of the FOQUZ platform, related to incorrect restrictions on the name of the path to the catalog, allows attackers to compromise the integrity of the protected information.

The vulnerability of the FOQUZ platform is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability could allow a malicious actor to compromise the integrity of the protected information...

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

linux-malware

linux-malware Rolling 7 day view of updates from this repo Submissions? Press/academia https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control,...

WordPress eCommerce Product Catalog <3.0.39 - Cross-Site Scripting

WordPress eCommerce Product Catalog plugin before 3.0.39 contains a cross-site scripting vulnerability. The plugin does not escape the ic-settings-search parameter before outputting it back in the page in an attribute. This can allow an attacker to steal cookie-based authentication credentials an...

EUVD-2026-87698

ClawHub openclaw/clawhub application/backend contains a flaw in the skill report moderation flow: four distinct ordinary authenticated accounts can report a visible skill and trigger automatic hiding moderationStatus: hidden of that skill from the catalog without any moderator decision. Because t...

reproxy

Reproxy는 다양한 제공자docker, static, file, consul catalog를 지원하는 간단한 엣지 HTTPs 서버/리버스 프록시입니다. 하나 이상의 제공자가 요청된 서버, 요청 URL, 대상 URL 및 상태 확인 URL에 대한 정보를 제공합니다. 단일 바이너리 또는 도커 컨테이너로 배포됩니다. Let's Encrypt를 이용한 자동 SSL 종료 사용자 제공 SSL 인증서 지원 간단하지만 유연한 프록시 규칙 정적, 명령줄 프록시 규칙 제공자 동적, 파일 기반 프록시 규칙 제공자 자동 검색을 지원하는 Docke...

smart-contract-attack-vectors

スマートコントラクトの攻撃ベクトル このリポジトリの目的は、スマートコントラクトに関する可能な限りすべての脆弱性と、それらを学ぶためのリソースをまとめることです。 小さな修正から、追加したいドキュメントやツールまで、プルリクエストを自由に送ってください。 セキュリティ脆弱性の一覧 アクセス制御 tx.originによる認証 デフォルトの可視性 署名検証 保護されていないEtherの引き出し 保護されていないSELFDESTRUCT命令 modifierの付け忘れ 誤ったmodifier名 強力すぎるロール 低レベルコールにおけるアカウント存在確認 関数変数による任意ジャンプ Assert...

bumblebee

脅威インテリジェンス暴露カタログ 最近のサプライチェーンキャンペーン向けに維持されている暴露カタログ。Perplexity Computer を用いた公開脅威インテリジェンスレポートから構築され、新しいキャンペーンが報告されるたびにPRを通じて更新されます。 --exposure-catalog を使用してスキャンにカタログを渡します。本番環境で使用する前に、エントリを現在のアドバイザリと照合してください。 カタログ...

CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み root@kitploit: // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" //...

owasp-istg

OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション VMware CVE-2022-22954 の PoC この1行のGETリクエストを使用してください!! これにより cat /etc/passwd が実行されます...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 を悪用するための概念実証（PoC） 動作の仕組み このシンプルなPythonスクリプトは、指定されたURLに /catalog-portal/ui/oauth/verify?error=&deviceUdid= を付加してGETリクエストを送信し、その後に以下の文字列をURLエンコードしたものを続けます： root@kitploit: $"freemarker.template.utility.Execute"?new"command" 例えば、"cat...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

CVE-2022-22954

CVE-2022-22954 注意 このツールは自己責任で使用してください。このリポジトリは教育目的のみであり、違法な意図には厳しく反対します。このリポジトリに関連する違法行為について一切の責任を負いません。倫理的に行動してください！ 例 root@kitploit: python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan クエリ root@kitploit: shodan search "http.favicon.hash:-1250474341" --limit...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリには、Ambionics SecurityのCharles Folによって発見された、Magentoの非認証SQLインジェクション脆弱性であるCVE-2019-7139 （PRODSECBUG-2198）の概念実証（PoC）エクスプロイトが含まれています。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 このリポジトリが再現するもの facebook/react-native58148 の再現リポジトリです: React Native 自身の packages/react-native/gradle/libs.versions.toml は okhttp = "4.9.2" / okio = "2.9.0" を固定しており、okio 2.9.0 は CVE-2023-3635 / GHSA-w33c-445m-f8w7 の影響を受けます。 これは okio 3.4.0 で修正されています。...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310パラメータデフォルトにおけるshell展開によるコマンドインジェクション 概要 パラメータのデフォルト値内のshell構文は、カタログ解析プロセス中に自動的に展開されるようです。 カタログにshellのようなパラメータデフォルトが含まれている場合、カタログソースがアクセスされたときにコマンドが実行される可能性があります。 つまり、ユーザーが悪意のあるカタログYAMLを読み込むと、埋め込まれたコマンドがホストシステム上で実行される可能性があります。 この動作は、CWE-78: OSコマンドインジェクション /...

ROS-20260921-73-0104

The vulnerability of the 389 Directory Server catalog service server is related to the allocation of unlimited memory. Exploiting this vulnerability could allow a malicious actor to cause service failures remotely...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...